EU’s nye forordning om bekæmpelse af hvidvaskning af penge, AMLR, har til formål at skabe mere ensartede og klare regler for, hvordan virksomheder skal forebygge hvidvaskning af penge og finansiering af terrorisme.
I EU træder forordningen i vid udstrækning i kraft den 10. juli 2027. For Norge er forordningen EØS-relevant, og det norske finansministerium har allerede fremsendt forslag til national gennemførelse til høring.
For norske virksomheder betyder det, at det er nu, de skal forberede sig.
Store dele af rammeværket vil være velkendt for virksomheder, der allerede er underlagt reglerne om bekæmpelse af hvidvaskning af penge. Den væsentligste forskel er, at EU samler de vigtigste krav til bekæmpelse af hvidvaskning af penge i et mere harmoniseret regelværk.
Dette omfatter øget fokus på:
· Risikobaseret kundekontrol
· Identifikation af kunder og reelle ejere
· PEP- og sanktionskontrol
· Løbende overvågning af kundeforhold
· Dokumentation af vurderinger og foranstaltninger
· Organisationens egen risikovurdering vedrørende bekæmpelse af hvidvaskning af penge
AMLA, EU’s nye myndighed til bekæmpelse af hvidvaskning af penge, er også i gang med at udarbejde mere detaljerede standarder og retningslinjer for områder som kundekendskabsprocedurer, risikovurdering og løbende overvågning.
1. Er din risikovurdering opdateret?
Din risikovurdering i forbindelse med bekæmpelse af hvidvaskning af penge bør afspejle dine faktiske kunder, tjenester, geografiske eksponering og andre relevante risikofaktorer – og den bør aktivt understøtte dine kundekendskabsprocesser.
2. Har du kontrol over dine kundedata?
Du skal kunne dokumentere, hvem kunden er, hvem der i sidste ende ejer eller kontrollerer virksomheden, og hvorfor kunden er blevet tildelt en bestemt risikoklassificering.
3. Følger I op på kunderne over tid?
KYC slutter ikke, når en kunde er blevet optaget. Oplysninger, risikofaktorer og aktiviteter kan ændre sig. Løbende overvågning vil derfor fortsat være en vigtig del af compliance-arbejdet fremover.
4. Kan du dokumentere, hvad du har gjort?
Effektive AML-processer handler ikke kun om at gennemføre kontroller. Man skal også kunne dokumentere, hvilke vurderinger og foranstaltninger der rent faktisk er blevet gennemført.
Det vigtigste skridt på vejen mod AMLR er ikke at vente på, at alle de sidste detaljer i forordningen er på plads. Det handler om at sikre, at de rette forudsætninger allerede er til stede.
ECIT KYC er udviklet til at strukturere centrale dele af arbejdet med bekæmpelse af hvidvaskning af penge (AML) og kundekendskabsprocedurer (KYC), herunder kundekendskabsprocedurer, risikovurdering, screening, reelle ejere, dokumentation og løbende overvågning.
Det betyder, at vi allerede nu står klar til at hjælpe virksomheder med at tilpasse deres KYC- og AML-processer til de kommende krav.
Samtidig fortsætter vi med at udvikle ECIT KYC, i takt med at AMLR og de tekniske krav bliver mere klart definerede.
AMLR betyder ikke nødvendigvis, at alt, hvad din virksomhed gør i dag, skal omlægges. Men det er en god anledning til at spørge sig selv:
Har vi styr på vores kunder, vores risici og vores dokumentation – selv når vores kundebase vokser?
Hvis svaret ikke er et klart »ja«, er det nu et godt tidspunkt at komme i gang.
Vil du gerne se, hvordan ECIT KYC kan hjælpe din virksomhed med at forberede sig på AMLR?
Kontakt os, så viser vi dig, hvordan du kan tilrettelægge dine KYC- og AML-processer allerede i dag.
Denne artikel er udelukkende beregnet til generel information og bør ikke betragtes som juridisk rådgivning.
.png)